Seite wählen

Beratung zum Datenschutz

​Im Bereich des Datenschutzes bringen wir unsere langjährige Theorie- und Praxiserfahrung in die Sicherstellung eines gesetzlich geforderten Datenschutzniveaus ein.

Dies umfasst insbesondere die Entwicklung und Dokumentation eines angemessenen Datenschutzkonzeptes sowie die Einführung und Steuerung geeigneter Prozesse für den Betrieb eines adäquaten Datenschutzmanagements.

Bei der Einhaltung rechtlicher Anforderungen u. a. gemäß EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) und korrelierender Landesdatenschutzgesetze verfolgen wir einen praxisnahen und betriebswirtschaftlich durchdachten Ansatz, der eine effiziente und zugleich wirksame Umsetzung der erforderlichen Maßnahmen ermöglicht.

Unsere Empfehlungen und Hinweise im Kontext der Datenschutzberatung stützen wir zudem auf die gängigen Normen und Standards wie u. a. die ISO 27701 oder das Standard-Datenschutzmodell (SDM) sowie auf relevante Gerichtsurteile und Best-Practices zum Datenschutz.

Die DGI AG unterstützt ihre Kunden im Rahmen der Beratung zum Datenschutz auf Wunsch z. B. in Bezug auf die Umsetzung der folgenden Datenschutzaufgaben

  • Unterstützung beim Aufbau einer Datenschutzorganisation
  • Unterstützung bei der Erarbeitung einer Datenschutzerklärung (Privacy Policy)
  • Sensibilisierung / Schulung Ihrer Beschäftigten in Präsenz, Online oder als Webinar
  • Verpflichtung der Beschäftigten auf das Datengeheimnis
  • Etablierung von Prozessen für das Datenschutzvorfallmanagement inkl. Meldung, Analyse und Bewertung sowie der Einhaltung von Meldepflichten
  • Erstellung des Verzeichnisses von Verarbeitungstätigkeiten
  • Gewährleistung der Rechte der Betroffenen wie
    • Umsetzung der Informationspflichten
    • Umsetzung des Rechts auf Auskunft
    • Umsetzung des Rechts auf Berichtigung
    • Umsetzung des Rechts auf Löschung
    • Umsetzung des Rechts auf Einschränkung der Verarbeitung
    • Umsetzung des Rechts auf Datenübertragbarkeit
    • Umsetzung des Rechts auf Widerspruch
  • Gewährleistung der Grundsätze der Verarbeitung
  • Gewährleistung der Sicherheit der Verarbeitung insbesondere bei der Einführung und Änderung von Software-Anwendungen, IT-Systemen und KI-gestützten Verarbeitungen sowie von Geschäftsprozessen
  • Durchführung erforderlicher Datenschutz-Folgenabschätzungen und Risikoanalysen
  • Aufbau eines (Datenschutz-)Risikomanagementsystems
  • Beauftragung von Auftragsverarbeitern inkl. Vertragsvereinbarungen
  • Gewährleistung der datenschutzkonformen Übermittlung personenbezogener Daten an Drittländer
  • Aufbau eines Datenschutzmanagementsystems unter Berücksichtigung korrelierender Managementsysteme wie z. B. zur Informationssicherheit, zur Business Continuity, zum Qualitäts- oder zum Compliance Management
  • Erstellung eines periodischen schriftlichen Tätigkeitsberichts bezüglich der Aktivitäten zum Datenschutzmanagement als Dokumentationsnachweis gegenüber der Geschäftsleitung sowie der Aufsichtsbehörde

Für die kurzfristige und zügige Zuarbeit von geforderten Dokumentationen zum Datenschutzmanagement beziehen wir unsere Vorlagen für die Konzepte, Richtlinien und sonstigen Regelungsdokumente gemäß unserem Katalog der Dokumente für die Umsetzung von Managementsystemen ein.

Auf Wunsch auditieren wir den momentanen Ist-Zustand Ihrer Datenschutzprozesse und Datenschutzmaßnahmen, um eine Kontrolle, Bewertung und Steuerung Ihres avisierten Datenschutzniveaus zu vorzunehmen und gegebenenfalls weiterführende Datenschutzmaßnahmen zur Optimierung aufzuzeigen.

Optional können Sie die DGI AG als externen Datenschutzbeauftragten benennen und von der verantwortungsbewussten Übernahme von Aufgaben dieser pflichtgemäßen Stabsstelle profitieren.

Gerne stehen wir für Ihre Anfragen zur Verfügung

EU-Datenschutz-Grundverordnung

Die Verordnung der Europäischen Union, die EU-weit Anforderungen an die rechtskonforme Verarbeitung personenbezogener Daten durch sowohl öffentliche als auch nicht-öffentliche Organisationen stellt.

Gesundheits- und Sozialwesen

Die Verarbeitung von personenbezogenen Daten im Gesundheitswesen unterliegt einer Vielzahl bereichsspezifischer Datenschutznormen, dem allgemeinen Datenschutzrecht sowie der ärztlichen Schweigepflicht.

Datenschutzberatung

Wir bringen unsere langjährige Erfahrung zur Sicherstellung eines gesetzlich geforderten Datenschutzniveaus sowie für den Betrieb eines adäquaten Datenschutzmanagements ein.

Ausbildungen und Seminare

Ausbildungen mit Personenzertifikat und Seminare zum beim Aufbau sowie der kontinuierlichen Aufrechterhaltung Ihres erforderlichen Know-hows.

Externer Datenschutzbeauftragter

Praxisnahe und ganzheitliche Datenschutzberatung, um gesetzliche Anforderungen insbesondere bei der Beachtung der DSGVO sowie des BDSG sicherzustellen.

Dokumente zu Managementsystemen

Erwerben Sie Dokumente zur Erstellung erforderlicher Dokumentationen zur Einhaltung geforderter Sorgfalts- und Verkehrssicherungs- sowie Rechenschaftspflichten.

Workshops

Die Durchführung eines Workshops bietet den großen Vorteil die branchen- und zielgruppenspezifischen Anforderungen detailliert vor Ort zu betrachten.

Kurzberatung

Überprüfen Sie selektiv bestehende Prozesse sowie Systematiken, Strukturen, Konzepte und Verfahrensweisen

Awareness-Veranstaltung

Um den rechtlichen und organisationsspezifischen Anforderungen gerecht werden zu können, ist eine regelmäßige Information und Sensibilisierung aller Beschäftigten unerlässlich.

Datenschutzaudit

Unser systematisches Vorgehen bereitet Ihre Organisation auf die Einhaltung entsprechender Normen oder Rechtsvorschriften vor.

Zertifizierung

Wir unterstützten Sie bei der Aufnahme des IST-Zustand in dem zu zertifizierenden Bereich zu erlangen und begleiten Sie durch den gesamten Zertifizierungsprozess hindurch bis zum Erwerb des Zertifikats.